Google lost Android-beveiligingsrisico op, update nu

Zorg ervoor dat je je. update Android apparaat naar de nieuwste beveiligingspatch zo spoedig mogelijk. Er zijn drie kritieke bugs die het aanpakt (en nog vier minder kritieke bugs).

De details: De beveiligingsfout die de meeste aandacht krijgt, staat bekend als MediaTek-su door Android-ontwikkelaars en CVE-2020-00069 door Google. De bug zelf stelt aanvallers in staat root-toegang tot je Android-apparaat te krijgen zonder de bootloader te ontgrendelen, meldt Sophos' Naakte beveiliging blog.

Hoewel MediaTek zelf zegt dat het de kwetsbaarheid in mei 2019 heeft gepatcht, Android-ontwikkelaarsgroep XDA merkt op dat er miljoenen Android-apparaten in het wild zijn die de fix niet van het bedrijf hebben ontvangen, en misschien ook nooit.

Nog meer: Andere ernstige bugs in de update zijn die in het mediaframework, dat camera, audio en video afhandelt. Deze geven aanvallers op afstand toegang tot de media van uw apparaat

codecs. Andere bugs zijn onder meer kwetsbaarheden in wat "privilegeverhoging" wordt genoemd, waardoor een gebruiker die niet u is hogere toegang tot het besturingssysteem kan krijgen dan zou moeten worden toegestaan.

Het komt neer op: Als we het één keer hebben gezegd, hebben we het al duizend keer gezegd: houd je apparaten up-to-date met de laatste updates. Dat omvat iOS, Android, ramen, macOS, Linux, en al uw smarthome-apparaten. Er is geen reden om het niet te doen.

Via: Forbes

Word een expert op het gebied van Android-beveiliging